智能變電站信息安全機制的研究.pdf

1、變電站作為電力系統(tǒng)中的重要組成部分,擔負著電壓轉換、電能分配、輸配電的控制和管理等重要任務,其安全、可靠地運行是電網安全和穩(wěn)定的保障。采用以太網作為其通信架構的智能變電站也會面臨網絡全威脅,而 IEC61850和IEC62351標準對智能變電站信息傳輸的實時性和安全性都提出了極高的要求,因此如何在新的標準和要求下保障變電站信息安全成為一項亟待解決的問題。
　　MMS是數字化變電站常用的一種報文,廣泛應用于變電站的信息傳輸中。IEC

2、62351標準針對其安全需求,提出了三種安全要求,即加密驗證、只驗證和無安全認證。如果選取一種合適的算法能夠滿足不同安全需求,則可以減少系統(tǒng)和網絡設備的負擔。AES-CCM算法具有運算速度快、易于軟件實現等優(yōu)點,它具有兩種安全模式:完整性校驗、校驗加密,可以滿足MMS報文傳輸的安全需求。通過分析MMS報文在網絡層傳輸報文TPKT的格式,在保留原有格式的基礎上,通過定義報文中的保留字段用以區(qū)分三種加密模式,設計了一種擴展的安全通信報文模型

3、和安全傳輸算法,并給出安全報文傳輸算法的時間開銷分析。
　　針對通信實體身份認證和網絡層報文加密的密鑰交換問題,提出使用基于身份密碼的加密簽名算法來解決出現的問題?；谏矸菝艽a的算法具有安全高效、計算和網絡負載小的特點,可以滿足變電站的通信體系當中。通過分析IEC62351標準對于MMS報文身份認證的要求,設計了滿足身份密碼算法的報文和認證以及密鑰交換的過程,并對算法性能進行了分析。
　　最后通過建立基于OPNET的變電站仿